现在，在浏览器中打开http://127.0.0.1:8000/account/login。你会看到登录页面。输入有效的用户名和密码，点击Log-in按钮，你会看到这样的页面：

因为My dashboard有selected属性，所以你会看到它是高亮显示的。因为是认证过的用户，所以用户的姓显示在头部的右边。点击Logout链接，你会看到下面的页面：

在这个页面中，用户已经登出，所以你不能再看到网站的菜单。现在头部右边显示Log-in链接。

如果你看到的是Django管理站点的登出页面，而不是你自己的登出页面，检查项目的INSTALLED_APPS设置，确保django.contrib.admin在account应用之后。这两个模板位于同样的相对路径中，Django目录加载器会使用第一个。

4.2.4 修改密码视图

用户登录我们的网站后，我们需要用户可以修改他们的密码。我们通过集成Django认证视图来修改密码。打开account应用的urls.py文件，添加以下URL模式：

from django.contrib.auth.views import password_change

from django.contrib.auth.views import password_change_done

# change password urls

urlpatterns = [

url(r'^password-change/$', password_change, name='password_change'),

url(r'^password_change/done/$', password_change_done, name='password_change_done'),

]

password_change视图会处理修改密码表单，password_change_done会在用户成功修改密码后显示一条成功消息。让我们为每个视图创建一个模板。

在account应用的templates/registration/目录中创建password_change_form.html文件，添加以下代码：

{% extends "base.html" %}

{% block title %}Change you password{% endblock %}

{% block content %}

Change you password

Use the form below to change your password.

{% endblock %}

该模板包括修改密码的表单。在同一个目录下创建password_change_done.html文件，添加以下代码：

{% extends "base.html" %}

{% block title %}Password changed{% endblock %}

{% block content %}

Password changed

Your password has been successfully changed.

{% endblock %}

该模板只包括一条用户成功修改密码后显示的成功消息。

在浏览器中打开http://127.0.0.1:8000/account/password-change/。如果用户没有登录，浏览器会重定向到登录页面。当你认证成功后，你会看到下面的修改密码页面：

在表单中填写当前密码和新密码，点击Change按钮。你会看到以下成功页面：

登出后，使用新密码再次登录，确定所有功能都能正常工作。

4.2.5 重置密码视图

在account应用的urls.py文件中，为重置密码添加以下URL模式：

from django.contrib.auth.views import password_reset

from django.contrib.auth.views import password_reset_done

from django.contrib.auth.views import password_rest_confirm

from django.contrib.auth.views import password_reset_complete

# restore password urls

url(r'^password-reset/$', password_reset, name='password_reset'),

url(r'^password-reset/done/$', password_reset_done, name='password_reset_done'),

url(r'^password-reset/confirm/(?P[-\w]+)/(?P[-\w]+)/$', password_reset_confirm, name='password_reset_confirm'),

url(r'^password-reset/complete/$', password_reset_complete, name='password_reset_complete'),

在account应用的templates/registration/目录中创建password_reset_form.html文件，添加以下代码：

{% extends "base.html" %}

{% block title %}Reset your password{% endblock %}

{% block content %}

Forgotten your password?

Enter your e-mail address to obtain a new password.

{% endblock %}

在同一个目录下创建password_reset_email.html文件，添加以下代码：

Someon asked for password reset for email {{ email }}. Fllow the link below:

{{ protocol }}://{{ domain }}/{% url "password_reset_form" uidb64=uid token=token %}

Your usernmae, in case you've forgotten: {{ user.get_username }}

这个模板用于渲染发送给用户重置密码的邮件。

在同一个目录下创建password_reset_done.html文件，添加以下代码：

{% extends "base.html" %}

{% block title %}Reset your password{% endblock %}

{% block content %}

Reset your password

We've emailed you instructions for setting your password.

If you don't receive an email, please make sure you've entered the address you registered with.

{% endblock %}

创建另一个模板文件password_reset_confirm.html，添加以下代码：

{% extends "base.html" %}

{% block title %}Reset your password{% endblock %}

{% block content %}

Reset your password

{% if validlink %}

Please enter your new password twice:

{% else %}

The password reset link was invalid, possible because it has already been used.

Please request a new password reset.

{% endif %}

{% endblock %}

我们检查提供的链接是否有效。Django重置页面视图设置该变量，并把它放在这个模板的上下文中。如果链接有效，我们显示重置密码表单。

创建另一个password_reset_complete.html文件，添加以下代码：

{% extends "base.html" %}

{% block title %}Password reset{% endblock %}

{% block content %}

Password set

Your password has been set. You can log in now

{% endblock %}

最后，编辑account应用的registration/login.html模板，在

{% endblock %}

在同一个目录中添加register_done.html模板文件，添加以下代码：

{% extends "base.html" %}

{% block title %}Welcome{% endblock %}

{% block content %}

Welcome {{ new_user.first_name }}!

Your account has been successfully created. Now you can log in.

{% endblock %}

现在，在浏览器中打开http://127.0.0.1:8000/account/register/，你会看到刚创建的注册页面：

为新用户填写信息，点击Create my account按钮。如果所有字段都有效，则会创建用户，你会看到下面的成功消息：

点击log in链接，输入你的用户名和密码验证能否访问你的账户。

现在，你还可以在登录模板中添加注册链接。编辑registration/login.html模板，把这行代码：

Please, user the following form to log-in

替换为：

Please, user the following form to log-in.

If you don't have an account register here

我们可以通过登录页面访问注册页面了。

4.3.2 扩展User模型

当你必须处理用户账户时，你会发现Django认证框架的User模型适用于常见情况。但是User模型有非常基础的字段。你可能希望扩展User模型包含额外的数据。最好的方式是创建一个包括所有额外字段的个人资料模型，并且与Django的User模型是一对一的关系。

编辑account应用的models.py文件，添加以下代码：

from django.db import models

from django.conf import settings

class Profile(models.Model):

user = models.OneToOneField(settings.AUTH_USER_MODEL)

date_of_birth = models.DateField(blank=True, null=True)

photo = models.ImageField(upload_to='users/%Y/%m/%d', blank=True)

def __str__(self):

return 'Pofile for User {}'.format(self.user.username)

为了让代码保持通用性，请使用get_user_model()方法检索用户模型。同时，定义模型和用户模型之间的关系时，使用AUTH_USER_MODEL设置引用用户模型，而不是直接引用该用户模型。

一对一的user字段允许我们用用户关联个人资料。photo字段是一个ImageField字段。你需要安装PIL（Python Imaging Library）或Pillow（PIL的一个分支）Python包来管理图片。在终端中执行以下命令安装Pillow：

pip install Pillow

为了在Django开发服务器中提供多媒体文件上传功能，需要在项目的settings.py文件中添加以下设置：

MEDIA_URL = '/media/'

MEDIA_ROOT = os.path.join(BASE_DIR, 'media/')

MEDIA_URL是用户上传的多媒体文件的基URL，MEDIA_ROOT是多媒体文件的本地路径。我们根据项目路径动态构建该路径，让代码更通用。

现在，编辑bookmarks项目的主urls.py文件，如下所示修改代码：

from django.conf import settings

from django.conf.urls.static import static

if settings.DEBUG:

urlpatterns += static(settings.MEDIA_URL, document_root=settings.MEDIA_ROOT)

这样，Django开发服务器将在开发过程中负责多媒体文件服务。

static()帮助函数只适用于开发环境，不适合生产环境。永远不要在生产环境使用Django为静态文件提供服务。

打开终端执行以下命令，为新模型创建数据库迁移：

python manage.py makemigrations

你会得到这样的输出：

Migrations for 'account':

account/migrations/0001_initial.py

- Create model Profile

接着使用以下命令同步数据库：

python manage.py migrate

你会看到包括下面这一样的输出：

Applying account.0001_initial... OK

编辑account应用的admin.py文件，在管理站点注册Profile模型，如下所示：

from .models import Profile

class ProfileAdmin(admin.ModelAdmin):

list_display = ('user', 'date_of_birth', 'photo')

admin.site.register(Profile, ProfileAdmin)

使用python manage.py runserver命令运行开发服务器。现在，你会在项目的管理站点看到Profile模型，如下图所示：

现在，我们将让用户在网站上编辑个人资料。在account应用的forms.py文件中添加以下模型表单：

from .models import Profile

class UserEditForm(forms.ModelForm):

class Meta:

model = User

fields = ('first_name', 'last_name', 'email')

class ProfileEditForm(forms.ModelForm):

class Meta:

model = Profile

fields = ('date_of_birth', 'photo')

这些表单的作用是：

UserEditForm：允许用户编辑存在内置的User模型中的姓，名和邮箱。ProfileEditForm：允许用户编辑存在自定义的Profile模型中的额外数据。用户可以编辑出生日期，并上传一张图片。

编辑account应用的views.py文件，导入Profile模型：

from .models import Profile

在register视图的new_user.save()下面添加以下代码：

# Create the user profile

profile = Profile.objects.create(user=new_user)

当用户在我们网站注册时，我们会创建一个空的个人资料关联到用户。你需要使用管理站点手动为之前创建的用户创建Profile对象。

现在我们让用户可以编辑个人资料。添加以下代码到同一个文件中：

from .forms import LoginForm, UserRegistrationForm, UserEditForm, ProfileEditForm

@login_required

def edit(request):

if request.method == 'POST':

user_form = UserEditForm(instance=request.user, data=request.POST)

profile_form = ProfileEditForm(instance=request.user.profile,

data=request.POST,

files=request.FILES)

if user_form.is_valid() and profile_form.is_valid():

user_form.save()

profile_form.save()

else:

user_form = UserEditForm(instance=request.user)

profile_form = ProfileEditForm(instance=request.user.profile)

return render(request, 'account/edit.html', {'user_form': user_form, 'profile_form': profile_form})

我们使用了login_required装饰器，因为用户必须认证后才能编辑个人资料。在这里，我们使用了两个模型表单：UserEditForm存储内置的User模型数据，ProfileEditForm存储额外的个人数据。我们检查两个表单的is_valid()方法返回True来验证提交的数据。在这里，我们保持两个表单，用来更新数据库中相应的对象。

在account应用的urls.py文件中添加以下URL模式：

url(r'^edit/$', views.edit, name='edit')

最后，在templates/account/目录中，为该视图创建edit.html模板，添加以下代码：

{% extends "base.html" %}

{% block title %}Edit your account{% endblock %}

{% block content %}

Edit your account

You can edit your account using the following form:

{% endblock %}

我们在表单中包括了enctype="multipart/form-data"，来启用文件上传。我们使用一个HTML表单提交user_form和profile_form两个表单。

注册一个新用户，并在浏览器中打开http://127.0.0.1:8000/account/edit/，你会看到以下界面：

现在你可以编辑仪表盘页面，来包括编辑个人资料和修改密码的页面链接。打开account/dashboard.html模板，把这一行代码：

Welcome to your dashboard.

替换为：

Welcome to your dashboard.

You can edit your profiles

or change your password.

用户现在可以通过仪表盘访问编辑个人资料的表单。

4.3.2.1 使用自定义User模型

Django还提供了方式，可以用自定义模型代替整个User模型。你的用户类应从Django的AbstractUser类继承，它作为一个抽象模型，提供了默认用户的完整实现。你可以在这里阅读更多关于这个模型的信息。

使用自定义用户模型会有更多的灵活性，但它也可能给一些需要与User模型交互的可插拔应用应用的集成带来一定的困难。

4.3.3 使用消息框架

处理用户动作时，你可能想要通知用户动作的结果。Django内置一个消息框架，允许你显示一次性提示。该消息框架位于django.contrib.message中，当你用python manage.py startproject创建新项目时，它默认包括在settings.py的INSTALLED_APPS列表中。你注意到，设置文件的MIDDLEWARE_CLASSES设置列表中，包括一个名为django.contrib.message.middleware.MessageMiddleware的中间件。该消息框架提供了一种简单的方式来给用户添加消息。消息存储在数据库中，并会在用户下次请求时显示。你可以通过导入消息模块，使用简单的快捷方式添加新消息，来在视图中使用消息框架，如下所示：

from django.contrib import message

message.error(request, 'Something went wrong')

你可以使用add_message()方法，或者以下任何一个快捷方法创建新消息：

success()：动作执行成功后显示成功消息info()：信息消息waring()：还没有失败，但很可能马上失败error()：一个不成功的操作，或某些事情失败debug()：调试信息，会在生产环境移除或忽略

让我们显示消息给用户。因为消息框架对项目来说是全局的，所以我们可以在基础模板中显示消息给用户。打开base.html模板，在id为header和content的